BGDS Art. 15–20 — Beschaffungsregeln
Translaziun maschinala — per precisiun giuridica consultar la versiun tudestga da referenza.
Stadi: Recumandaziun per ina nova lescha svizra — nagin dretg en vigur. Veser Rotscha parlamentara.
En trais frasas
Art. 15 suveranitads-Kriterium als Pflicht-Kriterium im BöB; Art. 16 Offenlegungspflicht Anbieter; Art. 17 suveranitads-Risikobericht ab CHF 50'000; Art. 18 OSS-Alternative-Prüfung; Art. 19 Veröffentlichungspflicht Risiko-Berichte; Art. 20 Beschaffungsregister.
Mecanica
Art. 15: Bei IT-Beschaffungen über CHF 50'000 (Bund) / 100'000 (Kantone) ist «suveranitad» ein Pflicht-Zuschlagskriterium gemäss BöB Art. 29.
Art. 16: Anbieter müssen offenlegen, ob sie selbst oder ein Konzern-Tochterunternehmen unter CLOUD Act, FISA 702 oder vergleichbarem Recht fallen; Anzahl autoritads-Anfragen letzten 3 Jahre (soweit Recht erlaubt).
Art. 17: suveranitads-Risikobericht — strukturiert nach Datenklassen, Verarbeitungsrechtsraum, technischen Schutzmassnahmen, Restrisiko.
Art. 18: Vor Beschaffung eines proprietären Produkts ist eine OSS-Alternative zu prüfen und zu dokumentieren.
Art. 19: Risiko-Berichte sind öffentlich (Schwärzung Geschäftsgeheimnisse zulässig).
Art. 20: Beschaffungsregister mit Anbieter, Datenklasse, Risiko-Rating.
Consequenzas per la Svizra
Die Modifikation des BöB ist juristisch herausfordernd, weil sie eine bestehende Ausschreibungs-Praxis ändert. Die Wirkung wäre erheblich: Microsoft 365 und AWS müssten in jeder Ausschreibung dokumentiert begründet werden.
Conclusiun logica
Beschaffungsregeln sind das hebelwirksamste Instrument — sie ändern Verhalten ohne unmittelbare Sanktionen. Wo suveranitad ein offizielles Kriterium ist, verändert sich automatisch der Markt.
Implicaziuns legislativas
Diese Bestimmung ist Teil des BGDS-recumandaziunsentwurfs (Sektion 6) — nagin dretg en vigur.